Chính Sách Bảo Mật 33xin

Chào mừng bạn đến với Chính sách Bảo mật của 33xin — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam tại địa chỉ https://33xin.app. Chính sách này mô tả cách 33xin thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng của chúng tôi.

Chính sách Bảo mật này áp dụng cho:

• Toàn bộ người dùng đã đăng ký tài khoản tại 33xin.
• Khách truy cập chưa đăng ký nhưng duyệt web trên nền tảng 33xin.
• Người dùng truy cập qua ứng dụng di động (nếu có) hoặc các kênh liên kết chính thức của 33xin.

Bằng cách sử dụng dịch vụ 33xin, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

33xin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản dùng để nạp/rút tiền. 33xin không lưu trữ toàn bộ số thẻ tín dụng hoặc thông tin CVV.
• Thông tin liên lạc: Địa chỉ cư trú (nếu được yêu cầu trong quá trình xác minh).

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, trang đã truy cập trên nền tảng.
• Dữ liệu cookie: Cookie phiên làm việc, cookie tuỳ chỉnh giao diện và cookie phân tích lưu lượng truy cập ẩn danh.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời gian và phương thức thanh toán.

33xin sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được phép sử dụng dịch vụ, tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận tài khoản, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Cá nhân hóa trải nghiệm: Ghi nhớ tùy chỉnh giao diện, ngôn ngữ và các thiết lập tài khoản của bạn để mang lại trải nghiệm nhất quán.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ mà bạn đã đồng ý nhận (với tùy chọn từ chối rõ ràng).
• Phân tích và cải thiện: Phân tích dữ liệu sử dụng ẩn danh để cải thiện hiệu suất nền tảng, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam.

33xin không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác hoặc cơ quan có thẩm quyền như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các đối tác ngân hàng (Vietcombank, BIDV, Techcombank) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 33xin.
• Nhà cung cấp trò chơi: Dữ liệu kỹ thuật tối thiểu (ID người dùng ẩn danh, số dư) được chia sẻ với các nhà cung cấp phần mềm trò chơi để vận hành dịch vụ.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng điện toán đám mây và bảo mật được cấp quyền truy cập giới hạn theo nguyên tắc "cần biết" (need-to-know basis).
• Cơ quan nhà nước: 33xin có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, 33xin có thể chia sẻ dữ liệu liên quan với các tổ chức tài chính và cơ quan thực thi pháp luật.

33xin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa người dùng và máy chủ 33xin được mã hóa bằng TLS 1.3, giao thức bảo mật tầng truyền tải mạnh nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có quyền truy cập vào dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ cụ thể. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp kết hợp với IDS/IPS (Intrusion Detection/Prevention System) giám sát và chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 33xin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật độc lập.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình đều đặn và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

Mặc dù 33xin áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất sau mỗi phiên sử dụng trên thiết bị dùng chung.

33xin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Loại cookie này không thể tắt.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập giao diện bạn đã chọn, giúp nền tảng hiển thị đúng theo sở thích cá nhân trong lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng sử dụng nền tảng (trang nào được truy cập nhiều, thời gian phiên làm việc trung bình, v.v.) để cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ tài khoản người dùng.

33xin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ giao dịch và thông tin xác minh KYC được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định pháp luật về phòng chống rửa tiền và yêu cầu kiểm toán tài chính.
• Dữ liệu nhật ký hệ thống: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và tranh chấp kỹ thuật.
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie tùy chỉnh và phân tích: Hết hạn sau 12 tháng kể từ lần truy cập cuối.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại danh tính cá nhân.

Là người dùng của 33xin, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 33xin qua email [email protected] hoặc kênh Telegram @33xinSupport. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 33xin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Để thực thi chính sách này, 33xin áp dụng các biện pháp sau:

• Yêu cầu khai báo ngày tháng năm sinh trong quá trình đăng ký và từ chối tài khoản của người dưới 18 tuổi.
• Thực hiện xác minh KYC bắt buộc trước khi cho phép rút tiền lần đầu, bao gồm kiểm tra tuổi thực qua giấy tờ tùy thân.
• Ngay lập tức khóa và xóa tài khoản cùng toàn bộ dữ liệu nếu phát hiện người dùng chưa đủ 18 tuổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 33xin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau: